WEBZEN: डेटा उजागर होने का कथित मामला

WEBZEN रिकॉर्ड में प्रमुख डेटा फ़ील्ड जन्मतिथियाँ, ईमेल पते, IP पते, पासवर्ड और उपयोगकर्ता नाम हैं। ईमेल और उपयोगकर्ता नाम किसी व्यक्ति को गेमिंग समुदाय में उसकी प्रोफ़ाइल से जोड़ते हैं; IP पता और जन्मतिथि लक्षित संदेशों को अधिक वास्तविक दिखाने में मदद करते हैं।

पासवर्ड फ़ील्ड हैश मान के रूप में दिखाई देने पर भी जोखिम बना रहता है। कमज़ोर या कई जगह इस्तेमाल किए गए पासवर्ड समय के साथ तोड़े जा सकते हैं और उन्हें गेम स्टोर, ईमेल या सोशल मीडिया खाते पर आज़माया जा सकता है।

इस रिकॉर्ड में भुगतान कार्ड, आधिकारिक पहचान संख्या या पूरे पते के फ़ील्ड सूचीबद्ध नहीं हैं। यह अंतर महत्वपूर्ण है, क्योंकि जो फ़ील्ड लीक नहीं हुआ है, उसे उपयोगकर्ता के सामने लीक हुआ बताना उतना ही हानिकारक है जितना वास्तविक जोखिम को कम करके आँकना।

इस रिकॉर्ड का दायरा जनवरी 2022 की अवधि और लगभग 2,08,893 रिकॉर्ड तक सीमित रखा गया है। रिकॉर्ड फ़ोरम के संदर्भ से जुड़ा है और इसमें मौजूद डेटा प्रकार उस संरचना के अनुरूप हैं।

सत्यापित होने का संकेत स्पष्ट नहीं है, क्योंकि कोई आधिकारिक सूचना या उसके बराबर मज़बूत साक्ष्य उपलब्ध नहीं है। फिर भी, जब तारीख, डोमेन नाम, रिकॉर्ड की संख्या और डेटा प्रकार आपस में संगत हों, तो इसे सुरक्षा चेतावनी देने वाले रिकॉर्ड के रूप में रखा जाता है।

यह रिकॉर्ड जनवरी 2022 के फ़ोरम-केंद्रित रिकॉर्ड के रूप में रखा गया है; इसे उसी कंपनी के अलग-अलग वर्षों के पोर्टल या गेम रिकॉर्ड के साथ नहीं मिलाया गया है। समान तारीख, समान डोमेन नाम और समान डेटा प्रकार वाले दोहराए गए रिकॉर्ड को नई डेटा लीक घटना के रूप में नहीं जोड़ना चाहिए; पहले मौजूदा रिकॉर्ड से तुलना करके जाँचना चाहिए कि यह उसी की प्रतिलिपि तो नहीं है।

सबसे पहले जोखिम उन खिलाड़ियों को है जो फ़ोरम का पासवर्ड अपने ईमेल, गेम स्टोर, स्ट्रीमिंग प्लेटफ़ॉर्म या सोशल मीडिया खाते पर भी इस्तेमाल करते हैं। गेम खातों में डिजिटल वस्तुएँ, मित्रों की सूची और भुगतान का इतिहास हो सकता है।

खाते की रिकवरी संबंधी जानकारी में अपनी जन्मतिथि इस्तेमाल करने वाले लोग भी जोखिम में हैं। ईमेल, उपयोगकर्ता नाम और जन्मतिथि को एक साथ जोड़ने पर फ़र्ज़ी सहायता अनुरोध अधिक विश्वसनीय लग सकते हैं।

अलग-अलग समुदायों में एक ही उपयोगकर्ता नाम इस्तेमाल करने वालों की प्रोफ़ाइलों को आपस में जोड़ने का जोखिम रहता है। फ़ोरम की पुरानी जानकारी का अन्य प्लेटफ़ॉर्म के खातों से मिलान हो सकता है।

WEBZEN फ़ोरम पर इस्तेमाल किया गया पासवर्ड बदल देना चाहिए। यदि यही पासवर्ड दूसरे खातों पर भी इस्तेमाल किया गया है, तो उन सभी खातों के लिए अलग-अलग नए पासवर्ड रखने चाहिए।

ईमेल खाते और गेमिंग प्लेटफ़ॉर्म पर दो चरणों वाला सत्यापन चालू करना चाहिए; रिकवरी ईमेल पता, फ़ोन नंबर और जुड़े हुए डिवाइस जाँचने चाहिए।

जन्मतिथि या उपयोगकर्ता नाम वाले फ़र्ज़ी सहायता संदेशों से सावधान रहना चाहिए। सहायता के लिए सेवा के परिचित लॉगिन पृष्ठ का इस्तेमाल करना चाहिए, न कि ईमेल में दिए गए लिंक का।

गेम खातों की सुरक्षा में उतनी ही सावधानी बरतनी चाहिए जितनी वित्तीय खातों की सुरक्षा में। हर गेम, फ़ोरम और समुदाय के खाते के लिए अलग पासवर्ड इस्तेमाल करना चाहिए और पासवर्ड मैनेजर की मदद से दोहराए गए पासवर्ड बदलने चाहिए।

एक ही उपयोगकर्ता नाम का बार-बार इस्तेमाल कम करने, सार्वजनिक प्रोफ़ाइल पर जन्मतिथि न दिखाने और सामाजिक संपर्क सीमित रखने से लक्षित हमलों का जोखिम घटता है।

कंपनी के डिवाइस से गेम या फ़ोरम खातों में लॉगिन करने वाले लोगों को अतिरिक्त सावधानी बरतनी चाहिए। निजी खातों के पासवर्ड काम से जुड़े खातों पर इस्तेमाल नहीं करने चाहिए।

यदि आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो सबसे पहले पासवर्ड की दोबारा जाँच करें। ईमेल खातों, गेम स्टोर, भुगतान से जुड़े प्लेटफ़ॉर्म और सोशल मीडिया खातों की जाँच सबसे पहले की जानी चाहिए।

संदिग्ध सत्रों, अनजान डिवाइस, बदली हुई रिकवरी जानकारी या अप्रत्याशित सूचनाओं की पड़ताल करनी चाहिए।

WEBZEN रिकॉर्ड पर सत्यापित होने का चिह्न नहीं लगाया गया है; फिर भी, इसमें शामिल डेटा के प्रकारों के कारण इसे गंभीर माना जाता है। उपयोगकर्ता के लिए सही तरीका इसे जोखिम के एक मज़बूत संकेत के रूप में लेना है।